構(gòu)造積極防御的安全保障框架(ppt29頁)(已改無錯字)
2023-02-14 22:38:08 本頁面
【正文】 過程是安全的。可信終端奠定了系統(tǒng)安全的基礎(chǔ) ?應(yīng)用安全邊界設(shè)備（如 VPN安全網(wǎng)關(guān)等）保護共享服務(wù)資源，其具有身份認(rèn)證和安全審計功能，將共享服務(wù)器（如數(shù)據(jù)庫服務(wù)器、 WEB服務(wù)器、郵件服務(wù)器等）與非法訪問者隔離，防止意外的非授權(quán)用戶的訪問（如非法接入的非可信終端）。這樣共享服務(wù)端主要增強其可靠性，如雙機備份、容錯、災(zāi)難恢復(fù)等，而不必作繁重的訪問控制，從而減輕服務(wù)器的壓力，以防拒絕服務(wù)攻擊 ?采用 IPSec 實現(xiàn)網(wǎng)絡(luò)通信全程安全保密。 IPSec工作在操作系統(tǒng)內(nèi)核，速度快，幾乎可以達(dá)到線速處理，可以實現(xiàn)源到目的端的全程通信安全保護，確保傳輸連接的真實性和數(shù)據(jù)的機密性、一致性 ，防止非法的竊聽和插入 ?綜上所述，可信的應(yīng)用操作平臺、安全的共享服務(wù)資源邊界保護和全程安全保護的網(wǎng)絡(luò)通信，構(gòu)成了工作流程相對固定的生產(chǎn)系統(tǒng)的信息安全保障框架。（如圖 2所示） 圖 2：工作流程相對固定的生產(chǎn)系統(tǒng)安全解決方案 全程 IPSec 服務(wù)器 安全邊界設(shè)備 可信客戶端 可信客戶端 全程 IPSec 安全域一 可信客戶端 可信客戶端 安全域二 安全隔離設(shè)備 全程 IPSec ? 要實現(xiàn)上述終端、邊界和通信有效的保障，還需要授權(quán)管理的管理中心以及可信配置的密碼管理中心的支撐 ? 從技術(shù)層面上可以分為以下五個環(huán)節(jié)： 即：兩個中心支持下
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1